html - html5中本地数据库的安全级别

Question

我正在使用 html5 本地数据库来存储一些凭证。到目前为止，我知道如何在本地数据库中存储/访问变量和数据库表。

问题是，因为我在那里存储了一些用户凭证，所以我不确定它有多安全。

例如:window.localStorage.setItem('value', area.value); 将area.value 存储到value 变量。

为了访问该项目，使用了 window.localStorage.getItem('value')。

当外部方可以使用用户使用的同一台计算机时，是否可以在不知道表信息(或上述情况下的变量信息)的情况下跟踪本地数据库的数据。

我提到了this .虽然不清楚。

感谢您光临...!!!

Answer 1

您不应将凭据存储在本地数据库中。

您可以使用此代码跟踪它

for (var key in window.localStorage){
    console.log("Key:", key);
    console.log("Value:", window.localStorage[key]);
}

它应该适用于大多数浏览器。安全违规可以通过 XSS 等方式完成。